एसएएमएल 2.0 स्टैंडर्ड का इस्तेमाल करके, क्लाउड पर मौजूद कई ऐप्लिकेशन के लिए सिंगल साइन-ऑन (एसएसओ) कॉन्फ़िगर किया जा सकता है. एसएसओ सेट अप करने के बाद, आपके उपयोगकर्ता अपने Google Workspace क्रेडेंशियल का इस्तेमाल करके, एसएसओ की मदद से किसी ऐप्लिकेशन में साइन इन कर सकते हैं.
Sumo Logic के लिए एसएसओ सेट अप करने के लिए, एसएएमएल का इस्तेमाल करना
यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.पहला चरण: Google को एसएएमएल की पहचान देने वाली सेवा के तौर पर सेट अप करना
-
Google Admin console में, मेन्यू
ऐप्लिकेशन
वेब और मोबाइल ऐप्लिकेशन पर जाएं.
यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.
-
ऐप्लिकेशन जोड़ें
ऐप्लिकेशन खोजें पर क्लिक करें.
- ऐप्लिकेशन का नाम डालें में, Sumo Logic डालें.
- खोज के नतीजों में, Sumo Logic पर कर्सर ले जाएं और चुनें पर क्लिक करें.
-
Google की पहचान देने वाली सेवा की जानकारी विंडो में, दूसरा विकल्प: एसएसओ (SSO) यूआरएल, इकाई का आईडी, और सर्टिफ़िकेट कॉपी करें के लिए:
- एसएसओ (SSO) यूआरएल के बगल में, कॉपी करें
पर क्लिक करें और यूआरएल सेव करें.
- इकाई का आईडी के बगल में, कॉपी करें
पर क्लिक करें और इकाई का आईडी सेव करें.
- सर्टिफ़िकेट के बगल में, कॉपी करें
पर क्लिक करें और सर्टिफ़िकेट सेव करें.
Sumo Logic में सेटअप पूरा करने के लिए, आपको इस जानकारी की ज़रूरत होगी.
- एसएसओ (SSO) यूआरएल के बगल में, कॉपी करें
- Admin console को खुला छोड़ दें. ऐप्लिकेशन में सेटअप के चरण पूरे करने के बाद, Admin console में कॉन्फ़िगरेशन जारी रखें.
दूसरा चरण: Sumo Logic को एसएएमएल 2.0 सेवा देने वाली कंपनी के तौर पर सेट अप करना
- गुप्त मोड में ब्राउज़र विंडो खोलें. इसके बाद, Sumo Logic के साइन-इन पेज पर जाएं और अपने Sumo Logic एडमिन खाते से साइन इन करें.
- सुरक्षा टैब
एसएएमएल टैब पर क्लिक करें.
-
यहां दिए चरणों को पूरा करें:
- कॉन्फ़िगरेशन का नाम में, अपनी पसंद का कोई नाम डालें.
- जारी करने वाली कंपनी में, वह इकाई आईडी चिपकाएं जिसे आपने पहले चरण में कॉपी किया था.
- ऑथेंटिकेशन अनुरोध यूआरएल में, वह एसएसओ (SSO) यूआरएल चिपकाएं जिसे आपने पहले चरण में कॉपी किया था.
- x.509 सर्टिफ़िकेट में, वह सर्टिफ़िकेट चिपकाएं जिसे आपने पहले चरण में कॉपी किया था.
- एसपी से शुरू होने वाला लॉगिन बॉक्स पर सही का निशान लगाएं.
- लॉगिन पाथ में, अपनी पसंद की कोई वैल्यू डालें.
लॉगिन पाथ को सेव करें. पांचवें चरण में, एसएसओ (SSO) की पुष्टि करने के लिए, आपको इस वैल्यू की ज़रूरत होगी.
- सेव करें पर क्लिक करें.
-
ऑथेंटिकेशन अनुरोध यूआरएल सेव करें.
Admin console में सेटअप पूरा करने के लिए, आपको इस जानकारी की ज़रूरत होगी.
तीसरा चरण: Admin console में एसएसओ (SSO) का कॉन्फ़िगरेशन पूरा करना
- Admin console के ब्राउज़र टैब पर वापस जाएं.
- Google की पहचान देने वाली सेवा की जानकारी विंडो में, जारी रखें पर क्लिक करें.
- सेवा देने वाली कंपनी की जानकारी पेज पर, एसीएस (ACS) यूआरएल में, वह ऑथेंटिकेशन अनुरोध यूआरएल चिपकाएं जिसे आपने दूसरे चरण में कॉपी किया था.
- जारी रखें पर क्लिक करें.
-
(ज़रूरी नहीं) Google डायरेक्ट्री एट्रिब्यूट को ऐप्लिकेशन के एट्रिब्यूट से मैप करने के लिए, एट्रिब्यूट मैपिंग विंडो में:
- मैपिंग जोड़ें पर क्लिक करें.
- फ़ील्ड चुनें
Google डायरेक्ट्री एट्रिब्यूट चुनें पर क्लिक करें.
- ऐप्लिकेशन के एट्रिब्यूट में, ऐप्लिकेशन का एट्रिब्यूट डालें.
-
(ज़रूरी नहीं) इस ऐप्लिकेशन के लिए काम के ग्रुप के नाम डालने के लिए:
- ग्रुप की सदस्यता (ज़रूरी नहीं) में, कोई ग्रुप खोजें पर क्लिक करें. इसके बाद, ग्रुप के नाम के एक या उससे ज़्यादा अक्षर डालें और ग्रुप का नाम चुनें.
- ज़रूरत के हिसाब से, अन्य ग्रुप जोड़ें. ज़्यादा से ज़्यादा 75 ग्रुप जोड़े जा सकते हैं.
- ऐप्लिकेशन का एट्रिब्यूट में, सेवा देने वाली कंपनी के ग्रुप के एट्रिब्यूट का नाम डालें.
आपने ग्रुप के जितने भी नाम डाले हों, एसएएमएल के अनुरोध के जवाब में सिर्फ़ वे ग्रुप शामिल होते हैं जिनका कोई उपयोगकर्ता सदस्य होता है. भले ही, वह सीधे तौर पर सदस्य हो या किसी अन्य ग्रुप के ज़रिए. ज़्यादा जानकारी के लिए, ग्रुप की सदस्यता की मैपिंग के बारे में जानकारी पर जाएं.
- पूरा करें पर क्लिक करें.
चौथा चरण: उपयोगकर्ताओं के लिए ऐप्लिकेशन चालू करना
-
Google Admin console में, मेन्यू
ऐप्लिकेशन
वेब और मोबाइल ऐप्लिकेशन पर जाएं.
यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.
- Sumo Logic पर क्लिक करें.
- उपयोगकर्ताओं के लिए ऐक्सेस पर क्लिक करें.
-
अगर आपको अपने संस्थान के सभी उपयोगकर्ताओं के लिए कोई सेवा चालू या बंद करनी है, तो सभी के लिए चालू करें या सभी के लिए बंद करें पर क्लिक करें. इसके बाद, सेव करें पर क्लिक करें.
-
(ज़रूरी नहीं) संगठन की किसी इकाई के लिए कोई सेवा चालू या बंद करने के लिए:
- बाईं ओर, संगठन की इकाई चुनें.
- सेवा का स्टेटस बदलने के लिए, चालू करें या बंद करें को चुनें.
- कोई एक विकल्प चुनें:
- अगर सेवा का स्टेटस इनहेरिट की गई पर सेट है और पैरंट सेटिंग में बदलाव होने के बावजूद आपको अपडेट की गई सेटिंग बनाए रखनी है, तो बदलें पर क्लिक करें.
- अगर सेवा का स्टेटस बदली गई पर सेट है, तो पैरंट सेटिंग के जैसी सेटिंग वापस लाने के लिए, इनहेरिट करें पर क्लिक करें. अगर पैरंट सेटिंग में बदलाव होने के बावजूद नई सेटिंग बनाए रखनी है, तो सेव करें पर क्लिक करें.
संगठन की संरचना के बारे में ज़्यादा जानें.
-
(ज़रूरी नहीं) अपने पूरे संगठन या संगठन की किसी इकाई में, कुछ खास उपयोगकर्ताओं के लिए कोई सेवा चालू करने के लिए, एक ऐक्सेस ग्रुप चुनें. ज़्यादा जानकारी के लिए, ऐक्सेस ग्रुप का इस्तेमाल करके, सेवा के ऐक्सेस को पसंद के मुताबिक बनाना पर जाएं.
- पक्का करें कि आपके संगठन के मैनेज किए जा रहे Google खाते के प्राइमरी डोमेन से, Sumo Logic के उपयोगकर्ता खाते के ईमेल डोमेन मैच करते हों.
पांचवा चरण: पुष्टि करना कि एसएसओ (SSO) काम कर रहा है
Sumo Logic, पहचान देने वाली सेवा और सेवा देने वाली कंपनी, दोनों से शुरू होने वाले एसएसओ (SSO) के साथ काम करता है.
पुष्टि करना कि पहचान देने वाली सेवा से शुरू होने वाला एसएसओ (SSO) काम कर रहा है
-
Google Admin console में, मेन्यू
ऐप्लिकेशन
वेब और मोबाइल ऐप्लिकेशन पर जाएं.
यह टास्क पूरा करने के लिए, आपको सुपर एडमिन के तौर पर साइन इन करना होगा.
- Sumo Logic पर क्लिक करें.
-
Sumo Logic सेक्शन में, एसएएमएल लॉगिन की जांच करें पर क्लिक करें.
ऐप्लिकेशन, एक अलग टैब में खुलना चाहिए. अगर ऐसा नहीं होता है, तो गड़बड़ी के मैसेज की समस्या हल करें और फिर से कोशिश करें. समस्या हल करने के बारे में ज़्यादा जानकारी के लिए, एसएएमएल ऐप्लिकेशन से जुड़े गड़बड़ी के मैसेज पर जाएं.
पुष्टि करना कि सेवा देने वाली कंपनी से शुरू होने वाला एसएसओ (SSO) काम कर रहा है
- ब्राउज़र की सभी विंडो बंद करें.
- https://service.us2.sumologic.com/sumo/saml/post/{login_path} पर जाएं. इसके बाद, {login_path} को उस लॉगिन पाथ से बदलें जिसे आपने दूसरे चरण में बनाया था. अब अपने Sumo Logic एडमिन खाते से साइन इन करें.
आपको Google के साइन-इन पेज पर रीडायरेक्ट किया जाएगा. - अपना खाता चुनें और पासवर्ड डालें.
आपके क्रेडेंशियल की पुष्टि होने के बाद, ऐप्लिकेशन खुल जाना चाहिए.
Google, Google Workspace, और इनसे जुड़े निशान और लोगो, Google LLC के ट्रेडमार्क हैं. अन्य सभी कंपनी और प्रॉडक्ट के नाम, उन कंपनियों के ट्रेडमार्क हैं जिनसे वे जुड़े हैं.